Ok, I tried that but it didnt work. I can put a conf file here. As a start I am currently in a scenario trying to replace a simple CNTLM HTTP proxy with Squid. I want to configure one account which authenticates with parent proxy send the downstream requests with out taking any creds.<div id="yMail_cursorElementTracker_1489078781933"><br><div id="ymail_android_signature"><a href="https://overview.mail.yahoo.com/mobile/?.src=Android">Sent from Yahoo Mail on Android</a></div> <br> <blockquote style="margin: 0 0 20px 0;"> <header style="font-family:Roboto, sans-serif; color:#6D00F6;"> <div>On Thu, Mar 9, 2017 at 4:50 PM, Amos Jeffries</div><div><squid3@treenet.co.nz> wrote:</div> </header> <div style="padding: 10px 0 0 20px; margin: 10px 0 0 0; border-left: 1px solid #6D00F6;"> On 10/03/2017 5:19 a.m., S V Hareesh wrote:<div class="yqt4978479943 yQTDBase" id="yqtfd02078"><br clear="none">> On top of the conf file from default setup on Windows, I added the following line in the conf. I added the dns servers and allowed localhost.<br clear="none">> <br clear="none">> cache_peer <corporate_proxy> parent 80 0 default connection-auth=on proxy-only<br clear="none">> <br clear="none">> never_direct allow all<br clear="none">> <br clear="none">> When I point my browser to this proxy, it gives me 407, auth required. <br clear="none">> <br clear="none">> Also, configured squid service on windows to run with a service account that has access to Internet/corp proxy.</div><br clear="none"><br clear="none">Squid cannot authenticate to a cache_peer using NTLM. It can only do<br clear="none">Nagotiate/Kerberos to the parent proxy, and only when "login=NEGOTIATE"<br clear="none">is added (with or without a named keytab file).<br clear="none"><br clear="none">NOTE: 'connection-auth=on' is about allowing the browser to use NTLM or<br clear="none">Negotiate/Kerberos through the cache_peer. It needs to also have<br clear="none">"login=PASSTHRU" if that peer is a proxy (as opposed to a web or<br clear="none">Exchange server).<br clear="none"><br clear="none">See the 'AUTHENTICATION OPTIONS' section of<br clear="none"><<a shape="rect" href="http://www.squid-cache.org/Doc/config/cache_peer/" target="_blank">http://www.squid-cache.org/Doc/config/cache_peer/</a>><br clear="none"><br clear="none">Amos<br clear="none"><br clear="none">_______________________________________________<br clear="none">squid-users mailing list<br clear="none"><a shape="rect" ymailto="mailto:squid-users@lists.squid-cache.org" href="mailto:squid-users@lists.squid-cache.org">squid-users@lists.squid-cache.org</a><br clear="none"><a shape="rect" href="http://lists.squid-cache.org/listinfo/squid-users" target="_blank">http://lists.squid-cache.org/listinfo/squid-users</a><div class="yqt4978479943 yQTDBase" id="yqtfd71688"><br clear="none"></div> </div> </blockquote></div>